Pāriet uz saturu

Komponenta Windows Edge Gateway manuāla konfigurēšana un savienošana

Informācija

Šajā lapā sniegtie norādījumi attiecas arī uz komponenta Windows Edge Gateway instanču dublikātiem.
Tomēr dažādās atsauces uz IPdivaGateway būs jāpielāgo uz IPdivaGateway-2 vai jebkuru citu konfigurēto sufiksu.

Priekšnosacījumi

Lai veiktu tālāk norādītās darbības, jums ir jābūt administratora tiesībām datorā.

Ievietojiet sertifikātu, ko komponents Windows Edge Gateway izmantos, lai izveidotu savienojumu ar CyberElements, direktorijā <INSTALLDIR>\IPdiva\IPdivaGateway\conf\ssl\.

Pēc tam rediģējiet failu <INSTALLDIR>\IPdiva\IPdivaGateway\conf\gateway.xml:

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
<gateway>
    <server>SERVER:PORT:ssl</server>
    <ticket>
        <hmac></hmac>
    </ticket>
    <pipe>
        <ping-timeout>60000</ping-timeout>
        <push-timeout>20000</push-timeout>
        <pop-timeout>20000</pop-timeout>
        <fifo-sent-len>200000</fifo-sent-len>
        <rout-max-lock>20000</rout-max-lock>
    </pipe>
    <timeout>
        <reconnect>15000</reconnect>
    </timeout>
    <ssl>
        <cert>CERT</cert>
        <password>PASSWORD</password>
        <ca-dir>C:\Program Files (x86)\Systancia\IPdiva\IPdivaGateway\conf</ca-dir>
        <cipherlist>!ADH:!AECDH:!MD5:kEECDH+AES:kEDH+AES:AES256+RSA:3DES+RSA</cipherlist>
    </ssl>
    <proxy>
        <type></type>
        <address></address>
        <login></login>
        <password></password>
        <domain></domain>
    </proxy>
    <webaccess>
        <useragent>true</useragent>
        <autoauth>true</autoauth>
        <forceauth>false</forceauth>
    </webaccess>
</gateway>

Veiciet šādas aizstāšanas:

  • SERVER ir jāaizstāj ar DNS nosaukumu vai IP adresi, ko izmanto, lai piekļūtu CyberElements Bastion platformas komponentam SSL Router.
  • PORT ir jāaizstāj ar komponenta SSL Router piekļuves portu, kas parasti ir 443
  • CERT ir jāaizstāj ar absolūto ceļu uz sertifikāta failu, ko izmantos komponents Windows Edge Gateway
  • PASSWORD ir jāaizstāj ar sertifikāta paroli
Piemērs

Ņemot vērā tālāk norādīto informāciju:

  • Piekļuve komponentam SSL Router : my-ssl-router.domain.local:443
  • Sertifikāta faila atrašanās vieta: C:\Program Files (x86)\Systancia\IPdiva\IPdivaGateway\conf\ssl\my-edge-gateway-windows.p12
  • Sertifikāta parole : MyP@ssw0rd
 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
<gateway>
    <server>my-ssl-router.domain.local:443:ssl</server>
    <ticket>
        <hmac></hmac>
    </ticket>
    <pipe>
        <ping-timeout>60000</ping-timeout>
        <push-timeout>20000</push-timeout>
        <pop-timeout>20000</pop-timeout>
        <fifo-sent-len>200000</fifo-sent-len>
        <rout-max-lock>20000</rout-max-lock>
    </pipe>
    <timeout>
        <reconnect>15000</reconnect>
    </timeout>
    <ssl>
        <cert>C:\Program Files (x86)\Systancia\IPdiva\IPdivaGateway\conf\ssl\my-edge-gateway-windows.p12</cert>
        <password>MyP@ssw0rd</password>
        <ca-dir>C:\Program Files (x86)\Systancia\IPdiva\IPdivaGateway\conf</ca-dir>
        <cipherlist>!ADH:!AECDH:!MD5:kEECDH+AES:kEDH+AES:AES256+RSA:3DES+RSA</cipherlist>
    </ssl>
    <proxy>
        <type></type>
        <address></address>
        <login></login>
        <password></password>
        <domain></domain>
    </proxy>
    <webaccess>
        <useragent>true</useragent>
        <autoauth>true</autoauth>
        <forceauth>false</forceauth>
    </webaccess>
</gateway>

Lai lietotu jauno konfigurāciju, komponents Edge Gateway ir jārestartē.
To var izdarīt, restartējot pakalpojumu IPdiva Gateway:

1
Restart-Service -Name 'IPdiva Gateway'